PHP反序列化笔记

基础函数

序列化函数

serialize()

反序列化函数

unserialize()

套用

<?php
class ctf{
    protected $username='admin';
    protected $cmd='ls';
 
}
$a=new ctf();
	echo serialize($a);
?>

访问控制修饰符

public(公有)

protected(受保护)

private(私有的)

protected属性被序列化的时候属性值会变成：%00*%00属性名

private属性被序列化的时候属性值会变成：%00类名%00属性名

魔法函数

__construct()当一个对象创建时被调用

__destruct()当一个对象销毁时被调用

__toString()当一个对象被当作一个字符串使用

__sleep() 在对象在被序列化之前运行

__wakeup将在序列化之后立即被调用

笔记

绕过wakeup的执行(CVE-2016-7124):当序列化字符串中表示对象属性个数的值大于真实的属性个数时会跳过wakeup的执行，修改对象属性个数。
绕过strcmp: Php5.3之后版本使用strcmp比较一个字符串和数组的话,将不再返回-1而是返回0，构造password数组。
绕过sleep(): (1)使用16进制表示 0x开头，强制类型转化时会转化为 0；(2)使用科学计数法绕过， 1.3E9。
提示：如果类中同时定义了 __unserialize() 和 __wakeup() 两个魔术方法，
则只有 __unserialize() 方法会生效，__wakeup() 方法会被忽略。